Privacybeleid

Esther Assink – praktijk voor psychologie en energetische therapie

PRIVACYBELEID
Ik hecht veel waarde aan de bescherming van jouw persoonsgegevens. In deze Privacy policy wil ik heldere en transparante informatie geven over hoe ik omga met persoonsgegevens. 

JOUW PERSOONSGEGEVENS EN JOUW PRIVACY
Ik doe er alles aan om je privacy te waarborgen en ga daarom zorgvuldig om met persoonsgegevens. Mijn praktijk houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Dit brengt met zich mee dat ik in ieder geval: 

• Jouw persoonsgegevens verwerk in overeenstemming met het doel waarvoor deze zijn verstrekt, deze doelen en het type persoonsgegevens zijn beschreven in dit document; 
• Verwerking van jouw persoonsgegevens beperk tot enkel die gegevens welke minimaal nodig zijn voor de doeleinden waarvoor ze worden verwerkt; 
• Vraag om jouw uitdrukkelijke toestemming als ik deze nodig heb voor de verwerking van jouw persoonsgegevens; 
• Passende technische en organisatorische maatregelen heb genomen, zodat de beveiliging van jouw persoonsgegevens gewaarborgd is; 
• Geen persoonsgegevens doorgeef aan andere partijen, tenzij dit nodig is voor uitvoering van de doeleinden waarvoor ze zijn verstrekt; 
• Op de hoogte ben van jouw rechten omtrent jouw persoonsgegevens, jou hierop wil wijzen en deze respecteer. 

Als praktijk ben ik verantwoordelijk voor de verwerking van jouw persoonsgegevens. Indien jij na het doornemen van mijn Privacybeleid, of in algemenere zin, vragen hebt hierover of contact met mij wenst op te nemen kan dit via de contactgegevens onderaan dit document. 

AVG EN WGBO
De Algemene Verordening Gegevensbescherming (AVG) is de nieuwe wet ter bescherming van privacy en persoonsgegevens. Op grond van deze wet heeft een organisatie die met persoonsgegevens werkt bepaalde plichten en heeft degene van wie de gegevens zijn bepaalde rechten. Naast deze algemene wet gelden specifieke regels voor de privacy in de gezondheidszorg. Deze regels staan onder andere vermeld in de Wet geneeskundige behandelingsovereenkomst (WGBO). In dit privacyreglement word jij geïnformeerd over jouw rechten en mijn plichten die gelden op grond van de AVG en de WGBO. 

PSYCHOLOGENPRAKTIJK
In mijn praktijk kunnen diverse persoonsgegevens van jou verwerkt worden. Dit is noodzakelijk om jou goed te kunnen behandelen en nodig voor het financieel afhandelen van de behandeling. Daarnaast kan verwerking noodzakelijk zijn voor, bijvoorbeeld, de bestrijding van ernstig gevaar voor jouw gezondheid of ter voldoening aan een wettelijke verplichting (bijvoorbeeld het verplicht melden van een besmettelijke ziekte op grond van de Wet Publieke Gezondheid). 

DE PLICHTEN VAN DE PSYCHOLOGENPRAKTIJK 
De praktijk is volgens de AVG de verantwoordelijke voor de verwerking van persoonsgegevens die in de praktijk plaatsvindt. Aan de plichten die daaruit voortkomen, voldoet de praktijk als volgt: Jouw gegevens worden voor specifieke doeleinden verzameld: 

• Voor zorgverlening; 
• Voor doelmatig beheer en beleid; 
• Er vindt in beginsel geen verwerking plaats voor andere doeleinden;Jij wordt op de hoogte gesteld van het feit dat er persoonsgegevens van jou verwerkt worden. Esther Assink is als enige psycholoog werkzaam binnen de praktijk en verplicht om vertrouwelijk om te gaan met jouw persoonsgegevens; 
• Bij afwezigheid of vakantie is er een waarnemer. Dit is Nicole Flinterman, eveneens psycholoog. Zij heeft toegang tot alle verzamelde gegevens. Zij zal alleen je dossier openen als je contact zoekt met haar tijdens mijn afwezigheid, opdat je ze goed mogelijk verder kan helpen. 
• Jouw persoonsgegevens worden goed beveiligd tegen onbevoegde toegang; 
• Jouw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor goede zorgverlening. Voor medische gegevens is deze bewaartermijn in principe 20 jaar (vanaf de laatste behandeling), tenzij langer bewaren noodzakelijk is, bijvoorbeeld voor de gezondheid van jouzelf of van jouw kinderen. Dit is ter beoordeling van de behandelaar. 

JOUW RECHTEN ALS BETROKKENE:
Jij hebt de volgende rechten: 

• Het recht om te weten of en welke persoonsgegevens van jou verwerkt worden; 
• Het recht op inzage en afschrift van die gegevens (voor zover de privacy van een ander daardoor niet wordt geschaad); 
• Het recht op correctie, aanvulling of verwijdering van gegevens indien dat nodig mocht zijn; 
• Het recht om (gedeeltelijke) vernietiging van jouw medische gegevens te vragen. Hieraan kan alleen tegemoet worden gekomen als het bewaren van de gegevens voor een ander niet van aanmerkelijk belang is en de gegevens op grond van een wettelijke regeling niet bewaard moeten blijven; 
• Het recht om je in bepaalde gevallen tegen de verwerking van jouw gegevens te verzetten. 

Als jij gebruik wilt maken van jouw rechten, dan kun jij dit schriftelijk of per e-mail kenbaar maken aan de praktijk. Jouw belangen kunnen ook behartigd worden door een vertegenwoordiger (zoals een schriftelijk gemachtigde, of jouw curator of mentor). 

Toelichting op het opvragen van informatie
Je moet er rekening mee houden dat medische gegevens ingevolge de wet in principe maximaal twintig jaar bewaard worden. De praktijk is niet aansprakelijk voor fouten in de postbezorging. Indien jij er de voorkeur aan geeft om het dossier persoonlijk of door een gemachtigde op te laten halen, dan kun jij dit kenbaar maken bij de praktijk. 

Meerderjarig
De Wet Geneeskundige Overeenkomst (WBGO) beschouwt de patiënt als meerderjarig vanaf 16 jaar. Jongeren vanaf 16 jaar die inzage/afschrift van hun medisch dossier willen, moeten zelf de aanvraag indienen. 

Indien de patiënt niet meer in leven is, is het verstrekken van de medische gegevens toegestaan indien verondersteld kan worden dat de overledene hiertegen geen bezwaar zou hebben gehad of er sprake is van zwaarwegende belangen om de zwijgplicht van de zorgverlener te doorbreken. Deze beslissing ligt bij de zorgverlener. 

VERSTREKKING VAN JOUW PERSOONSGEGEVENS AAN DERDEN
De gegevens die jij aan ons geeft kunnen wij aan derde partijen verstrekken indien dit noodzakelijk is voor uitvoering van de hierboven beschreven doeleinden. Zo maak ik gebruik van een derde partij voor: 

• Verwijzingen en aanmeldingen van nieuwe cliënten; 
• Het verzorgen van de (financiële) administratie; 
• Waarneming tijdens mijn afwezigheid/vakantie 
• Het verzorgen van een mailomgeving die de privacy waarborgt bij informatieuitwisseling; 
• Het bijhouden van een elektronisch patiëntendossier; 
• Het aanbieden van e-health ondersteuning. 

Ik geef nooit persoonsgegevens door aan andere partijen waarmee ik geen verwerkersovereenkomst heb afgesloten. Met deze partijen (verwerkers) maak ik hierin uiteraard de nodige afspraken om de beveiliging van jouw persoonsgegevens te waarborgen. Verder zal ik de door jou verstrekte gegevens niet aan andere partijen verstrekken, tenzij dit wettelijk verplicht en toegestaan is. 

Soms is het in het kader van de behandeling belangrijk of waardevol om overleg te hebben met een andere behandelaar. Wanneer dit het geval is, dan zal jouw psycholoog dit met jou bespreken en jou vragen om een apart toestemmingsformulier hiervoor in te vullen en te tekenen. Zonder deze schriftelijke toestemming zal er geen overleg plaatsvinden. 

Mocht ik door omstandigheden langdurig of permanent niet meer in staat zijn jouw behandeling voort te zetten, dan neemt mijn waarnemer contact met je op over het vervolg van jouw behandeling. Hij of zij heeft met dit doel toegang tot jouw gegevens in de digitale omgeving. 

BEVEILIGING
Ik heb passende technische en organisatorische maatregelen genomen om persoonsgegevens van jou te beschermen tegen onrechtmatige verwerking, zo heb ik bijvoorbeeld de volgende maatregelen genomen; 

• Alle personen die namens de praktijk van jouw gegevens kennis kunnen nemen, zijn gehouden aan geheimhouding daarvan; 
• Ik hanteer een gebruikersnaam en wachtwoordbeleid op al onze systemen; 
• Ik pseudonimiseer en zorg voor de encryptie van persoonsgegevens als daar aanleiding toe is; 
• Ik maak back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten; 
• Ik test en evalueer regelmatig mijn maatregelen. 

RECHTEN OMTRENT JOUW GEGEVENS 
Jij hebt recht op inzage, rectificatie of verwijdering van de persoonsgegeven welke ik van jou ontvangen heb. Tevens kun jij bezwaar maken tegen de verwerking van jouw persoonsgegevens (of een deel hiervan) door mij of door één van mijn verwerkers. Ook heb jij het recht om de door jou verstrekte gegevens door mij te laten overdragen aan jouzelf of in opdracht van jou direct aan een andere partij. Ik kan jou vragen om je te legitimeren voordat ik gehoor kan geven aan voornoemde verzoeken. Mag ik jouw persoonsgegevens verwerken op basis van een door jou gegeven toestemming hiertoe, dan heb jij altijd het recht deze toestemming in te trekken. 

VRAAG OF KLACHT
Heb jij een vraag of een klacht? Bijvoorbeeld over met wie ik gegevens deel of mijn omgang met jouw gegevens? Dan ga ik hierover graag met jou in gesprek!